Rechtliches
Unverbindliche Übersetzung: Massgebend ist allein die französische Fassung. Zur französischen Fassung
Datenschutzerklärung
Geschrieben, um gelesen zu werden. Wenn dir ein Satz unklar erscheint, schreib uns: Dann ist er schlecht geschrieben.
Wer deine Daten bearbeitet
Victoria Gaillard Sàrl, Avenue des Alpes 90, 1820 Montreux, IDE CHE-103.457.224. Wir sind Verantwortliche im Sinne des Schweizer nDSG und, soweit sie anwendbar ist, der DSGVO. Für alle Fragen zu deinen Daten schreib uns an bonjour@emodio.ch.
Was wir erheben und warum
- Dein Konto: E-Mail-Adresse, Name, Passwort (gehasht, für uns nie lesbar). Wenn du dich mit Google anmeldest, erhalten wir von Google deine E-Mail-Adresse und deinen Namen, sonst nichts. Um dich anzumelden und dich zu kontaktieren. Rechtsgrundlage: die Vertragserfüllung.
- Was du erstellst: Skripte, Videos, hochgeladene Medien, Unterhaltungen mit dem Agenten. Um herzustellen, was du verlangst, und es dir zu liefern. Rechtsgrundlage: die Vertragserfüllung.
- Deine Abrechnung: Plan, Guthaben, Rechnungen. Rechtsgrundlage: die Vertragserfüllung und unsere buchhalterischen Pflichten.
- Deine API-Schlüssel, wenn du Videos von einer Software bestellen lässt: Wir bewahren nur ihren Anfang und einen Hashwert auf, nie den Schlüssel im Klartext, zusammen mit dem, was damit bestellt wurde, und wann. Rechtsgrundlage: die Vertragserfüllung.
- Technische Protokolle: wer was wann im Produkt getan hat. Um eine Störung zu diagnostizieren und die Frage «Wer hat mein Konto angerührt?» zu beantworten. Rechtsgrundlage: unser berechtigtes Interesse am Betrieb eines zuverlässigen Dienstes.
- Was du im Produkt tust: einige Handlungen, etwa dass du ein Angebot angesehen, die Grenze deines Kontingents erreicht oder einen Videoschnitt gestartet hast. Um zu erkennen, wo das Produkt hakt, und es zu verbessern. Rechtsgrundlage: unser berechtigtes Interesse an der Verbesserung des Dienstes. Nichts geht an Dritte.
- Deine Stimme, wenn du sie klonst: Die Stimme selbst liegt bei unserem Stimmanbieter (ElevenLabs), und wir bewahren auf, wem sie gehört, sowie den Nachweis deiner Einwilligung (den Satz, den du gesprochen hast, und sein Datum). Sie dient nur deiner Organisation, nie einer anderen Kundin oder einem anderen Kunden. Wir behandeln sie mit der Sorgfalt, die besonders schützenswerten Daten gebührt, auch wenn das Gesetz die Frage noch nicht entschieden hat. Rechtsgrundlage: deine Einwilligung, die du jederzeit widerrufen kannst, indem du die Stimme oder dein Konto löschst.
Was wir nicht tun: kein Verkauf von Daten, kein Profiling, keine Tracker in der App. Die Nutzungsstatistiken werden in unserer eigenen Datenbank berechnet. Einzige Ausnahme ist die Startseite: Wenn wir dort Werkzeuge zur Reichweitenmessung oder für Werbung einbinden (Google Analytics, das Meta-Pixel, das Insight Tag von LinkedIn), werden sie erst nach deiner Zustimmung im Banner geladen, die du jederzeit widerrufen kannst (die Einzelheiten). Für das Meta-Pixel sind wir gemeinsam mit Meta für die Erhebung verantwortlich.
Wie lange
Diese Fristen sind diejenigen, die der Code tatsächlich jeden Tag anwendet; sie werden nicht von Hand in diese Seite übertragen.
- Sitzungen und Links zum Zurücksetzen: 7 Tage nach Ablauf.
- Versandte, archivierte E-Mails: 90 Tage.
- Technische Protokolle: 365 Tage.
- Abgeschlossene Produktionsaufträge: 30 Tage.
- Konto ohne jede Aktivität: 2 Jahre, und wir benachrichtigen dich vorher.
- Was du im Produkt tust (die Handlungen): 365 Tage.
- Deine geklonte Stimme: solange du sie behältst. Wird sie gelöscht, wird sie auch beim Anbieter gelöscht; der Nachweis deiner Einwilligung bleibt 3 Jahre bestehen, um belegen zu können, dass du eingewilligt hattest, danach bleibt nur sein Datum.
- Wenn du auf der Warteliste stehst, ohne je eingeladen oder erneut kontaktiert worden zu sein: 2 Jahre nach deiner Anmeldung, danach wird dein Eintrag gelöscht.
- Wenn wir dich kontaktiert haben, um dir Emodio vorzustellen (ein für dich vorbereitetes Demo-Video): Die unbeantwortete Demo wird nach 12 Monaten gelöscht, und deine Kontaktdaten nach 2 Jahren ohne jeden Kontakt.
- Rechnungen: 10 Jahre. Das Schweizer Buchführungsrecht (Art. 958f OR) schreibt dies vor, und es geht einem Löschbegehren vor; die DSGVO sieht diese Ausnahme selbst vor. Sie werden dann ohne deinen Namen aufbewahrt.
- Alles Übrige (Videos, Medien, Unterhaltungen), solange dein Konto besteht. Es ist deine Arbeit: Wir löschen sie nicht hinter deinem Rücken.
Deine Rechte
- Auskunft und Herausgabe. Eine Schaltfläche auf der Seite Konto lädt alles herunter, was wir über dich haben, im JSON-Format. Sofort, ohne Anfrage. Der Export enthält auch deine Themen, deine geklonten Stimmen mit dem Nachweis deiner Einwilligung, die im Produkt erfassten Handlungen und, falls vorhanden, die für dich vorbereiteten Demos.
- Berichtigung. Deinen Namen, deine Adresse und deine Einstellungen änderst du direkt im Produkt.
- Löschung. Eine Schaltfläche auf derselben Seite. Die Löschung ist tatsächlich: Datenbank UND Dateien. Sie dauert 7 Tage: die Zeit, um den Speicher sauber zu bereinigen und einen bereuten Klick rückgängig zu machen. Was einer Organisation gehört, der weitere Personen angehören, bleibt bestehen: Wer geht, zerstört nicht die Arbeit seiner Partnerinnen und Partner. Deine geklonte Stimme wird beim Anbieter gelöscht; nur der Nachweis deiner Einwilligung bleibt, für die oben genannte Dauer. Wenn du kein Konto hast (Warteliste, Akquise), schreib uns: Wir löschen von Hand, unverzüglich.
- Widerspruch. Die optionalen E-Mails schaltest du auf der Seite Konto ab. Diejenigen, die den Dienst betreffen (eine fehlgeschlagene Zahlung, ein unmögliches Rendering), gehen weiter: Sie abzuschalten, würde dich blockiert zurücklassen, ohne dass du weisst, warum.
- Beschwerde. Beim EDÖB in der Schweiz oder bei der Aufsichtsbehörde deines Landes in der Europäischen Union.
Unsere Auftragsbearbeiter
Für den Betrieb des Dienstes bearbeiten diese Anbieter einen Teil der Daten. Anbieter mit Sitz in den USA erhalten deine Daten entweder, weil sie nach dem Data Privacy Framework (Schweiz–USA und EU–USA) zertifiziert sind, das die Schweiz als angemessen anerkennt, oder andernfalls auf der Grundlage der Standardvertragsklauseln der Europäischen Kommission mit den vom EDÖB anerkannten Anpassungen. Neon, Vercel und Cloudflare speichern deine Daten in Europa, sind aber amerikanische Unternehmen.
| Wer | Wo | Wofür |
|---|---|---|
| Neon | Europäische Union (Frankfurt), amerikanisches Unternehmen | Die Datenbank: Konten, Videos, Abrechnung. |
| Cloudflare R2 | Europäische Union, amerikanisches Unternehmen | Die Dateien: hochgeladene Medien, synthetische Stimmen, gerenderte Videos. |
| Vercel | Europäische Union (Frankfurt), amerikanisches Unternehmen | Das Hosting der Website und der Seiten. |
| Hetzner Online | Deutschland | Der Server, der die Stimmen herstellt, die importierten Videos schneidet und die Videos rendert. |
| Anthropic | USA (Standardvertragsklauseln) | Das Modell, das das Skript und den Code jedes Videos schreibt. Erhält, was du verlangst, und die fachlichen Regeln, nie deine Zugangsdaten oder Zahlungsmittel. |
| OpenAI | USA | Ein Teil der Unterhaltung mit dem Agenten und die Bilderzeugung. Was an sie geht, wird dort nicht zum Trainieren ihrer Modelle aufbewahrt; der Verlauf liegt in unserer Datenbank. |
| ElevenLabs | USA | Die Sprachsynthese und die Transkription der importierten Videos. Erhält den Text der Szenen, den Ton der zu transkribierenden Videos und, wenn du deine eigene Stimme mit schriftlicher Einwilligung klonst, deine Aufnahmen. Die geklonte Stimme wird dort entfernt, wenn du sie löschst und wenn dein Konto gelöscht wird. |
| Telegram | Vereinigte Arabische Emirate / Vereinigtes Königreich | Die Betriebsmeldungen an unser Team: «Die Warteschlange ist blockiert», «Eine Zahlung ist fehlgeschlagen». Keine Namen, keine Adressen, keine Kundendaten laufen darüber. |
| Stripe | USA / Irland | Die Zahlung. Die Kartendaten laufen nie über unsere Server: Sie gehen direkt an Stripe. Für die Betrugsbekämpfung handelt Stripe als eigenständige Verantwortliche. |
| Resend | USA | Der Versand der Transaktions-E-Mails. |
| USA / Irland | Die Anmeldung mit einem Google-Konto, wenn du sie wählst: Google übermittelt uns deine E-Mail-Adresse und deinen Namen. |
Die Cookies
Vier, alle notwendig, keines für Werbung: das deiner Sitzung, das, welches speichert, welche Organisation du ansiehst, das einer Fernübernahme durch den Support, und das, welches die von dir gewählte Sprache speichert. Die ersten drei werden erst gesetzt, wenn du angemeldet bist; das der Sprache, sobald du eine Sprache wählst oder eine Seite auf Deutsch, Italienisch oder Englisch öffnest. Keines verlangt deine Zustimmung: Das Gesetz verlangt sie nur für Cookies, auf die man verzichten könnte. Das Banner der Startseite informiert dich und fragt nur dann nach deiner Zustimmung, wenn dort Messwerkzeuge eingebunden sind: Ohne dein Ja wird nichts geladen. Die Einzelheiten.
Sicherheit
Die Passwörter sind gehasht. Jede Anfrage wird nach Organisation gefiltert, und das wird bei jeder Codeänderung durch einen automatischen Test überprüft, nicht durch Gegenlesen. Der Code, den das Modell schreibt, läuft in einem Einweg-Container, ohne Netzwerk und ohne Zugriff auf unsere Geheimnisse. Die Sicherungskopien sind verschlüsselt, und ihre Wiederherstellung wird automatisch getestet.
Letzte Aktualisierung: Bei jeder Bereitstellung gibt diese Seite wieder, was der Code tatsächlich tut. Fragen: Schreib uns an bonjour@emodio.ch.